WhatsApp obriga a fabricante do spyware Pegasus a partilhar o seu código secreto
A disputa legal do WhatsApp contra a NSO Group, por causa do spyware Pegasus, está a levantar questões sobre até onde os tribunais dos EUA podem chegar em relação a empresas estrangeiras e se os Estados poderosos vão proteger discretamente ferramentas cibernéticas ofensivas de que também beneficiam. Os comentadores examinam sanções, jurisdição extraterritorial e supervisão de agências de inteligência, contrastando a lista negra oficial da NSO com o ecossistema mais amplo de “fornecedores comerciais de vigilância” usado por governos em todo o mundo. O fio também destaca tensões dentro do próprio trabalho em cibersegurança, onde a investigação ofensiva é muitas vezes mais lucrativa e celebrada do que a engenharia defensiva, podendo enfraquecer a segurança global.
Processo, descoberta e o ângulo da segurança nacional
- A NSO tentou inicialmente bloquear toda a fase de descoberta, invocando restrições dos EUA e de Israel; comentadores observam que os tribunais dos EUA geralmente não se importam com limites legais estrangeiros.
- Alguns especulam que agências de inteligência dos EUA podem depender do uso do Pegasus por parceiros, em vez de uso direto, o que complicaria qualquer argumento de “segurança nacional” em tribunal.
- Outros esperam que qualquer questão genuína de segurança nacional apareça em peças sob sigilo, e não como um caso “misteriosamente desaparecido”.
- Várias pessoas questionam por que a NSO entregaria código-fonte real em vez de material ofuscado; outras sublinham que os tribunais podem impor consequências legais e financeiras sérias por incumprimento ou fraude.
Jurisdição, extraterritorialidade e o poder do dólar
- Um grande fio explica a jurisdição dos EUA sobre empresas estrangeiras através de:
- Fazer negócios que prejudiquem partes nos EUA.
- Uso do sistema financeiro dos EUA e da compensação em dólares.
- Os comentadores enfatizam que até bancos estrangeiros têm de cumprir as regras ou arriscam ser cortados dos mercados dos EUA, o que é economicamente devastador.
- Alguns descrevem isto como “extraterritorialidade” e dão exemplos de empresas europeias; outros veem-no simplesmente como o alcance prático de um sistema financeiro dominante.
- Há debate sobre se a jurisdição deriva especificamente do uso de USD ou de dependências políticas e bancárias mais amplas.
Sanções, Israel e geopolítica
- Vários comentários observam que a NSO foi colocada em listas negras/sancionada, mas parece continuar ativa.
- Alguns argumentam que a política explica por que Israel e a NSO não são punidos com mais severidade, citando o papel de Israel como “intermediário” de segurança e armamento para interesses ocidentais.
- Outros sugerem que os Estados ocidentais podem beneficiar indiretamente de ter um fornecedor amigável a vender ferramentas ofensivas, mesmo a regimes abusivos.
Trabalho em cibersegurança e incentivos
- Um subfórum critica a estrutura de incentivos: investigação ofensiva e bug bounties trazem dinheiro e prestígio, enquanto a engenharia defensiva é menos recompensada e difícil de medir.
- Outros contrapõem que grande parte da área é defensiva e que muitas figuras conhecidas trabalham em defesa, embora equipas como o Project Zero misturem as linhas (métodos ofensivos para objetivos defensivos).
Aplicações de mensagens e exploits
- Vários comentários sublinham que, uma vez que o Pegasus obtenha acesso ao dispositivo ao nível de root, a segurança ao nível da aplicação (Signal, WhatsApp) oferece pouca proteção; o spyware pode ler dados, capturas de ecrã, etc.
- Alguns argumentam que a Apple e a Google poderiam “desativar o Pegasus” fechando vulnerabilidades conhecidas; outros observam que falhas específicas relacionadas com o Pegasus foram corrigidas, mas novas podem surgir.
Digressão linguística (“Could Care Less”)
- Surge um grande debate lateral sobre a correção de “could care less” versus “couldn’t care less”, abordando expressões idiomáticas, visões descritivistas vs. prescritivistas da gramática e a forma como o significado é determinado pelo uso.